Polityka prywatności Konta Silers
Jak przetwarzamy dane w Koncie Silers (konto.silers.pl): jakie dane, po co, komu je powierzamy, jak długo je trzymamy i jakich plików cookies używamy.
Ta polityka opisuje, jak przetwarzamy dane osobowe w Koncie Silers (konto.silers.pl) — jednym koncie, którym logujesz się do aplikacji Silers. Zasady dotyczące strony silers.pl i naszych usług IT opisuje odrębna polityka: silers.pl/polityka-prywatnosci/. Zasady przetwarzania danych w poszczególnych aplikacjach (np. dane klientów sklepu w VAREN) opisują polityki tych aplikacji.
1. Administrator
Administratorem danych jest SILERS — Błaszczykowski Adrian, ul. Stefana Żeromskiego 29, 08-400 Garwolin, NIP 8261941094. Kontakt w sprawach danych: biuro@silers.pl, tel. +48 575 662 664. Nie powołaliśmy inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) |
|---|---|---|
| Założenie i prowadzenie Konta, logowanie | e-mail (i drugi adres, jeśli go dodasz), imię i nazwisko (opcjonalnie), skrót hasła, zdjęcie profilowe (opcjonalnie), zaszyfrowany klucz 2FA, jednorazowe kody logowania (wyłącznie w postaci skrótu) | art. 6 ust. 1 lit. b — wykonanie umowy (Regulamin) |
| Logowanie do aplikacji Silers (jedno konto) | identyfikator konta, e-mail, informacja o potwierdzeniu adresu, imię i nazwisko, zdjęcie, firmy i role, lista aktywnych aplikacji | art. 6 ust. 1 lit. b |
| Prowadzenie firm, zaproszenia, role | nazwa firmy, NIP, adres, członkowie i ich role, adres e-mail osoby zapraszanej | art. 6 ust. 1 lit. b; wobec osoby zapraszanej — lit. f (umożliwienie dołączenia do firmy) |
| Uzupełnienie danych firmy po NIP | NIP i dane z publicznych rejestrów (MF, GUS/CEIDG) | art. 6 ust. 1 lit. b |
| Bezpieczeństwo i zapobieganie nadużyciom | adres IP, data i rodzaj zdarzenia (logowanie, nieudana próba wraz z wpisanym adresem e-mail, zmiana hasła, 2FA), informacja o przeglądarce w zakresie potrzebnym do ochrony przed botami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona kont i usług |
| Zamówienia i płatności za aplikacje | firma (nazwa, NIP), zamówiona aplikacja, okres, kwota, status płatności, żądanie rozpoczęcia świadczenia przed upływem terminu na odstąpienie (data, wersja treści, adres IP) | art. 6 ust. 1 lit. b; dokumenty księgowe — lit. c (przepisy podatkowe) |
| Wiadomości e-mail związane z kontem (kody, potwierdzenia, zaproszenia, informacje o zmianach) | e-mail, treść wiadomości | art. 6 ust. 1 lit. b |
| Ustalenie, dochodzenie i obrona roszczeń | dane z konta, zamówień i korespondencji | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła (albo dostępu do skrzynki) nie założysz ani nie użyjesz Konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne; automatycznie blokujemy jedynie podejrzane próby (np. zbyt wiele nieudanych logowań, zgłoszenia z sieci Tor) — możesz się z nami skontaktować, jeśli blokada dotknęła Cię niesłusznie.
3. Jak logowanie Kontem działa wobec aplikacji
Gdy logujesz się do aplikacji Silers Kontem, przekazujemy tej aplikacji wyłącznie dane potrzebne do zalogowania (pkt 2, wiersz 2). Aplikacje Silers prowadzi ten sam administrator — dane nie trafiają do innej firmy. Hasła ani kodów logowania nie przekazujemy żadnej aplikacji.
4. Odbiorcy danych
| Odbiorca | Rola | Lokalizacja |
|---|---|---|
| Sprint S.A. (Sprint Data Center, Olsztyn) | hosting | Polska (EOG) |
| cyber_Folks S.A. (marka Kei.pl) — serwer poczty | wysyłka wiadomości e-mail | Polska (EOG) |
| Cloudflare, Inc. — usługa Turnstile | ochrona formularzy przed botami (dane techniczne przeglądarki, adres IP) | USA — na podstawie decyzji o adekwatności (EU–US Data Privacy Framework) i standardowych klauzul umownych |
| OVH Sp. z o.o. (Object Storage) | kopie zapasowe bazy poza serwerem | Polska — Warszawa (EOG) |
| mBank S.A. (Paynow) | obsługa płatności — odrębny administrator danych płatniczych | Polska |
| Biuro rachunkowe, doradcy prawni | rozliczenia, obsługa prawna | Polska |
| Organy publiczne | wyłącznie gdy obowiązek wynika z przepisów | — |
5. Jak długo przechowujemy dane
- Dane Konta — do usunięcia Konta. Konta założone przez rejestrację, których adresu nie potwierdzono, usuwamy po 30 dniach od założenia (o ile nie należą do firmy z innymi osobami, nie mają zamówień ani oczekujących zaproszeń).
- Dziennik bezpieczeństwa (zdarzenia z adresem IP) — 12 miesięcy od zdarzenia. Wpisy dokumentujące zamówienia, zgody przy zakupie, usunięcie lub scalenie Konta i zmiany dostępu do Aplikacji przechowujemy tak jak dokumenty sprzedaży (niżej), bo są dowodem rozliczeń.
- Jednorazowe kody i linki — kody ważne 10 minut, linki 24 godziny; zużyte lub wygasłe kody usuwamy po 24 godzinach, linki — po 7 dniach.
- Zamówienia i dokumenty sprzedaży — 5 lat od końca roku, w którym powstał obowiązek podatkowy. Po usunięciu Konta zapis zamówienia zostaje z nazwą firmy, NIP-em i skrótem adresu e-mail (pseudonimizacja — nie anonimizacja).
- Dane potrzebne do obrony roszczeń — do upływu przedawnienia (co do zasady 3 lata, wobec konsumentów 6 lat).
- Kopie zapasowe — codzienne, przechowywane 30 dni; dane usunięte z systemu znikają z kopii najpóźniej po 30 dniach.
6. Pliki cookies i podobne technologie
Konto Silers używa wyłącznie plików niezbędnych do działania usługi i bezpieczeństwa (logowanie, ochrona formularzy). Nie używamy cookies statystycznych, reklamowych ani śledzących, dlatego nie pytamy o zgodę — pliki niezbędne jej nie wymagają (Prawo komunikacji elektronicznej). Możesz je zablokować w przeglądarce, ale wtedy nie zalogujesz się do Konta.
| Nazwa | Cel | Czas |
|---|---|---|
silers_account | sesja zalogowania w Koncie | 7 dni |
_session (+ _session.sig) | sesja logowania do aplikacji (OpenID Connect) | 14 dni |
_interaction, _interaction_resume (+ podpisy .sig) | bieżący krok logowania i powrót do aplikacji | 1 godzina |
silers_preauth | krok drugiego składnika (2FA) | 5 minut |
silers_code | powiązanie kodu z e-maila z tą przeglądarką | 15 minut |
silers_signup_bind | powiązanie rejestracji z przeglądarką (ochrona przed przejęciem konta) | 24 godziny |
silers_signup_ret, silers_origin | powrót do aplikacji, z której zacząłeś rejestrację | 1 godzina |
silers_org | zapamiętanie wybranej firmy w panelu | 7 dni |
| Cloudflare Turnstile | weryfikacja, że formularz wypełnia człowiek (ładowane z challenges.cloudflare.com) | na czas weryfikacji |
7. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (przetwarzanych na podstawie umowy), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Imię, nazwisko i zdjęcie zmienisz, a Konto usuniesz sam w panelu Konta; w pozostałych sprawach napisz na biuro@silers.pl — odpowiemy w ciągu miesiąca.
8. Bezpieczeństwo
Hasła przechowujemy wyłącznie w postaci skrótów, klucze 2FA — zaszyfrowane, kody z e-maili — jako skróty z solą. Połączenia są szyfrowane (HTTPS). Dostęp do danych mają tylko osoby, które muszą go mieć do świadczenia usługi.
9. Zmiany polityki
O istotnych zmianach informujemy e-mailem z wyprzedzeniem. Data ostatniej zmiany jest podana na górze dokumentu.